第wb07版:法治呼和浩特 上一版 下一版  
上一篇

企业电脑被植入木马病毒后员工欲给骗子转账

警方及时发现上门劝阻止损

本报讯(记者 安娜)“千万别信、千万别转账!”几天前,经济技术开发区公安分局发现一条反诈预警,原来是辖区某企业的一名员工疑似正在遭遇电信网络诈骗。所幸,就近的沙尔沁派出所民警立即火速赶往该企业,成功劝阻了该员工给涉诈账户转账。

据了解,半个月前,经济技术开发区一企业员工小张收到了一封主题为“你有一份电子票据,请注意查收”的陌生邮件,打开后发现里面写着“您提交的增值税电子普通发票请求已开具成功,发票详情请下载查看”等信息。未察觉到异常的小张在电脑上点击链接下载了一个压缩包,解压之后却发现只有一串英文字母。此时,毫无防备的他还以为只是有人发送了“错误”的发票,便没有将此事放在心上。然而,3月24日,小张发现其所在公司的领导给其微信发来消息,要求他向某公司账户进行一笔大额资金转账。见对方头像、姓名与老板的一模一样,小张并未对其身份产生怀疑,在按照指令开始操作转款时,被经济技术开发区公安分局及时发现反诈预警,立即派出就近的沙尔沁派出所民警立即火速赶往该企业成功劝阻小张继续操作。

考虑到事发蹊跷,民警进一步对小张办公使用的电脑进行了排查,这才发现电脑疑似被植入恶意控制程序和木马病毒。民警随即对已经感染病毒的电脑采取紧急断网措施,全面消杀电脑病毒,排查企业计算机设备,加装防火墙,彻底消除隐患。

3月26日下午,民警接受记者采访时表示,这起案件中,骗子通过群聊或电子邮件发送“缴税”“电子发票”等名称的压缩文件,实际是木马病毒。收件人点击下载并解压,其电脑即被植入木马病毒。骗子通过病毒远程控制电脑,“探查”公司财务转账及内部交流情况,伺机作案。趁机主不用电脑时,骗子远程控制正在登录的电脑端微信(QQ或钉钉),删除公司领导的真实微信账号,添加“克隆”账号(使用相同头像及昵称),随后“指挥”转账。

警方提醒:“木马病毒”均是通过邮件植入当事人电脑,请企业负责人和财会人员,警惕陌生邮件,定期查杀病毒。如有在电脑端登录微信或QQ的习惯,在离开时要及时退出。

凡呼和浩特融媒体中心记者署名文字、图片,版权均属呼和浩特融媒体中心所有。任何媒体、网站或个人,未经本报授权不得转载、链接、转帖或以其他方式复制发表;
已经由本报授权的媒体、网站,在下载使用时必须注明“来源:呼和浩特融媒体中心”,违者本报将依法追究法律责任。
中国互联网举报中心